揭露一个不良插件，有关https打开京东跳转到https://www.joybuy.com  

好长一段时间了，打开任何JD的链接都会跳来跳去，然后到joybuy.com。喵了个咪的知道怎么回事一直懒得去排查，主要是现在网购很少，今天又tmd蹦出来了，对我一直在骂人。现象如下：

1、https://www.jd.com

2、浏览器加载很久，然后跳转至： http://rtbs24.com/?target=https%3A%2F%2Fytthn.com%2Fclick-IQL4686A-HFDQCIIE%3Fbt%3D25%26tl%3D1%26sa%3D116%26url%3Dhttps%3A%2F%2Fwww.jd.com%2F

这个页面的源代码是：

<meta content=”0; URL=https://ytthn.com/click-IQL4686A-HFDQCIIE?bt=25&tl=1&sa=116&url=https://www.jd.com/” http-equiv=”Refresh”><script>window.location.href=”https://ytthn.com/click-IQL4686A-HFDQCIIE?bt=25&tl=1&sa=116&url=https://www.jd.com/“;</script>click here<script>self.location=”https://ytthn.com/click-IQL4686A-HFDQCIIE?bt=25&tl=1&sa=116&url=https://www.jd.com/“;</script>

3、然后跳转至京东国外网站：

https://www.joybuy.com/?cps=63167206.1210749820&utm_source=Aff38&utm_medium=affiliate&utm_campaign=xxxx 带推广号

首先确认不是浏览器自身的问题，chrome标准版。该现象用chrome大概几天出现一次，但是用Safari和FF无法重现，MACOS也不至于中这么低危害性的毒，主要是很烦，打不开链接。想来想去应该是chrome插件的问题。

清空历史和缓存，禁用全部插件后再启用。访问JD如果出现跳转打开chrome://net-internals/#events

根据跳转历史查看rbts24.com之前的扩展id，例如  t=5572 [st= 11] CHROME_EXTENSION_REDIRECTED_REQUEST
–> extension_id = “abidndjnodakeai2odfpgcnlspppapah”

我这竟然有两个都有劫持，一个是allow copy一个是User-Agent Switcher

曰他sister，不再见

分享到：